币安63亿美元遭黑客攻击：事件经过回顾

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安设立逾63.4亿美元资金以弥补黑客攻击损失

周四，加密货币交易所币安（Binance）宣布，已预留超过63.4亿美元用于覆盖因黑客窃取约63亿美元资产而造成的损失。区块链追踪公司TRM Labs将该事件描述为有记录以来最大的加密货币盗窃案。据行业合作伙伴透露，他们已冻结了与此次攻击相关的约30亿美元资产，但用户仍在等待提现服务完全恢复。

关键要点

TRM Labs追踪到最初的未经授权转账发生在周四UTC时间晚上8点05分左右，涉及多个区块链上的钱包被盗。
合作伙伴已冻结约30亿美元的受影响资产，但币安尚未详细说明已收回多少被盗加密货币。
币安表示，其预留资金超过63.4亿美元——其中包括已持有的价值50亿美元的受影响代币——并通过交易所和场外交易协议购买剩余代币以覆盖损失。
此次盗窃引发了对以太坊EIP-7702功能的审查，币安指出攻击者利用“委托”机制绕过了正常的审批控制。
截至最新更新，币安的提现功能仍处于暂停状态；币安目标是在周五更新后的40小时内恢复提现，并于周一发布完整的储备金证明报告。

追踪指向热钱包访问及多链盗取

在事件追踪报告中，TRM Labs表示，其在周四UTC时间晚上8点05分左右识别出第一笔未经授权的交易，并观察到币安钱包在多个区块链上被清空。这种模式与运营层级的交易所遭受入侵一致，特别是当攻击者控制了热钱包使用的密钥或签名流程时。

TRM Labs将责任归咎于“TraderTraitor”组织是最具影响力的早期声明之一。该机构还将此次事件与美国联邦调查局（FBI）注意到的更广泛的朝鲜相关活动联系起来，后者曾指责TraderTraitor组织参与了2025年2月Bybit的15亿美元盗窃案。尽管如此，币安尚未确认攻击者的身份。

币安联合创始人兼首席执行官Richard Teng强调，交易所尚未就个人责任得出结论。“明确一点：攻击者并非仅仅利用了一名工程师的权限，这也不是单一的‘一键’操作。”Teng补充说，币安的调查“尚未将责任归咎于任何个人。”

资金覆盖与实际回收的区别

币安的财务应对措施侧重于其声明的损失覆盖范围，而非即时回收金额。该交易所表示，它在公司基金中预留了超过63.4亿美元，其中包括已持有的价值50亿美元的受影响代币。币安还指出，预留分配不包括被冻结的资产，并计划通过交易所和场外交易安排收购覆盖所需剩余的代币。

一位告诉媒体称这50亿美元由币安保管的发言人拒绝提供具体的钱包地址，理由是安全顾虑。CertiK表示，需要更多信息才能独立验证这些持有情况。

对于评估“覆盖”损失是否转化为“回收”资金的用户来说，这种区别至关重要。被冻结的资产并不自动等同于返还的资产，且在报道时，币安尚未披露已实际控制了多少被盗加密货币。因此，关注追讨进展的投资者和客户可能需要关注关于冻结后资金流动和对账情况的未来披露，而不仅仅是覆盖声明。

EIP-7702争议凸显委托作为攻击加速器

围绕币安黑客攻击的最直接技术争议之一是以太坊的EIP-7702。据报道，该升级在攻击者利用它清空一个币安钱包后受到批评。EIP-7702是一项允许软件代表钱包行事的授权功能。Blockaid首席执行官Ido Ben-Natan告诉媒体，受损的签名系统可能导致了盗窃。他还建议，虽然攻击者可能在没有EIP-7702的情况下实施抢劫，但该功能可能帮助他们绕过安全措施，并以更高效的“一次性”风格清空资产。

Teng对该机制的描述指向了委托行为，而非简单的权限滥用。他表示，攻击者使用EIP-7702委托获得了热钱包的执行权，而无需经过币安正常的审批控制。Teng还提到了一个“自毁机制”，该机制销毁了工具和痕迹，使调查变得复杂。

链上监控也助长了这一叙事。Chainalysis观察到成千上万笔迅速连续的交易，将其解释为潜在的自动化洗钱——地址之间的移动，有时返回到之前使用的钱包——这表明攻击者可能计划了速度和隐蔽性。

对于以太坊生态系统参与者来说，关键启示并不是EIP-7702应自动承担责任，而是当与受损的操作安全相结合时，钱包授权功能可能会实质性改变威胁模型。目前尚不确定此类基于委托的绕过尝试有多普遍，以及交易所和钱包提供商是否会因此调整授权流程和监控控制。